W32/Sality.AA - Malware

A voir aussi

Brève description

Description complète

Statistiques

Nom:	W32/Sality.AA
La date de la découverte:	21/11/2008
Type:	Infecteur de fichier
En circulation:	Oui
Infections signalées	Faible a moyen
Potentiel de distribution:	Moyen
Potentiel de destruction:	Moyen à élevé
Fichier statique:	Non
Version IVDF:	7.00.00.101
Version du moteur de scan:	8.2.0.35

Général Méthodes de propagation:
   • Le réseau local
   • Mapped network drives

Les alias:
   • Mcafee: W32/Sality.gen virus
   • Kaspersky: Virus.Win32.Sality.aa
   • F-Secure: Virus.Win32.Sality.aa
   • Eset: Win32/Sality.NAU virus
   • Bitdefender: Win32.Sality.OG

Plateformes / Systèmes d'exploitation:
   • Windows 96
   • Windows 99
   • Windows 98 SE
   • Windows NT
   • Windows ME
   • Windows 2000
   • Windows XP
   • Windows 2003

Effets secondaires:
   • Il diminue les réglages de sécurité
   • Il modifie des registres

Registre La clé de registre suivante est ajoutée:

– [HKLM\SOFTWARE\Microsoft\Security Center\Svc]
   • "AntiVirusOverride"=dword:00000001
   • "AntiVirusDisableNotify"=dword:00000001
   • "FirewallDisableNotify"=dword:00000001
   • "FirewallOverride"=dword:00000001
   • "UpdatesDisableNotify"=dword:00000001
   • "UacDisableNotify"=dword:00000001

Les clés de registre suivantes sont changées:

Différents réglages pour Explorer:
– [HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
   L'ancienne valeur:
   • "Hidden"=dword:00000001
   La nouvelle valeur:
   • "Hidden"=dword:00000002

Désactive le Pare-feu du Windows XP:
– [HKLM\SOFTWARE\Microsoft\Security Center]
   L'ancienne valeur:
   • "AntiVirusDisableNotify"=dword:00000000
   • "FirewallDisableNotify"=dword:00000000
   • "UpdatesDisableNotify"=dword:00000000
   • "AntiVirusOverride"=dword:00000000
   • "FirewallOverride"=dword:00000000
   • "UacDisableNotify"=dword:00000000
   La nouvelle valeur:
   • "AntiVirusDisableNotify"=dword:00000001
   • "FirewallDisableNotify"=dword:00000001
   • "UpdatesDisableNotify"=dword:00000001
   • "AntiVirusOverride"=dword:00000001
   • "FirewallOverride"=dword:00000001
   • "UacDisableNotify"=dword:00000001

Il désactive le Gestionnaire des tâches et l'éditeur de la base de registres
– [HKCU\Software\Microsoft\Windows\CurrentVersion\policies\system]
   L'ancienne valeur:
   • "DisableTaskMgr"=dword:00000000
   • "DisableRegistryTools"=dword:00000000
   La nouvelle valeur:
   • "DisableTaskMgr"=dword:00000001
   • "DisableRegistryTools"=dword:00000001

Infecteur Méthode:
Ce virus reste actif dans la mémoire

• *.EXE

Voir la description brève ici.

Description inséré par Viktor Graeber sur Thu, 06 Aug 2009 09:09 (GMT+1)
Description mise à jour par Philipp Wolf sur Thu, 06 Aug 2009 10:28 (GMT+1)

» À propos des logiciels malveillants
» À propos de l'hameçonnage
» Virus "in the Wild"

« Retour